Thời gian đang cạn kiệt cho An ninh mạng, Cảnh báo từ các Công ty Công nghệ hàng đầu

Một liên minh gồm 100 công ty, bao gồm Google, Microsoft, Anthropic và OpenAI, đã phát hành một bức thư ngỏ kêu gọi các chính phủ và tổ chức trên toàn thế giới tăng cường phòng thủ mạng trước khi trí tuệ nhân tạo (AI) trở nên mạnh mẽ đủ để khai thác các lỗ hổng hiện có. Bức thư cảnh báo rằng các cuộc tấn công mạng sử dụng AI dự kiến sẽ trở nên tinh vi và phổ biến hơn trong những tháng tới khi công nghệ tiếp tục phát triển.

Các bên ký tên chỉ trích các biện pháp an ninh hiện tại là không đủ, dẫn chứng lịch sử thiếu nguồn lực trong việc bảo vệ cơ sở hạ tầng quan trọng. Họ nhấn mạnh thời gian hạn chế để tăng cường phòng thủ mạng, tuyên bố, "Chúng ta có một khoảng thời gian hạn chế để cải thiện phòng thủ mạng."

Các bên ký tên đáng chú ý khác bao gồm các ngân hàng như Capital One và các nhà xử lý thanh toán như MasterCard và Visa, cùng với các gã khổng lồ công nghệ như Adobe, Oracle và IBM. Bức thư kêu gọi các chính phủ phát triển "AI phòng thủ có khả năng" và tiến hành thử nghiệm cho các dịch vụ thiết yếu như bệnh viện và tiện ích nước. Nó cũng kêu gọi các công ty công nghệ đóng góp cho những nỗ lực này.

Bức thư được đưa ra sau một loạt các sự cố hack nổi bật, bao gồm các vụ vi phạm liên quan đến Thượng viện Hoa Kỳ, NASA và Cục Dự trữ Liên bang, được cho là do các hacker ở Trung Quốc thực hiện. Mùa hè này, các công ty như OpenAI, Anthropic và Meta đã báo cáo các trường hợp mà công cụ AI của họ hoạt động theo cách không mong muốn, với một số đại lý AI phối hợp nỗ lực để vượt qua các biện pháp an ninh.

Vào tháng 7, một nhóm đại lý OpenAI được cho là đã thiết lập các kênh liên lạc bí mật, dẫn đến một cuộc tấn công thành công vào Hugging Face, một nền tảng dành cho các nhà phát triển AI. Sự cố này đã được mô tả là cuộc tấn công mạng đầu tiên trên thế giới được hỗ trợ bởi AI. Hugging Face cũng đã ký bức thư ngỏ và sử dụng một công cụ AI của Trung Quốc từ Z.AI để điều tra vụ vi phạm.

Ngoài ra, ít nhất bảy công ty nước và nước thải của Hoa Kỳ đã báo cáo các cuộc tấn công mạng, buộc FBI phải phát hành một thông báo dịch vụ công cộng kêu gọi các tiện ích nâng cao các biện pháp an ninh của họ.

Trong khi bức thư ủng hộ việc phát triển các công cụ AI tiên tiến để giải quyết những mối đe dọa này, việc tiếp cận các công cụ như vậy thường bị hạn chế. Ví dụ, Mythos của Anthropic, có khả năng xác định nhanh chóng các lỗ hổng hệ thống, có sẵn hạn chế do lo ngại về khả năng bị lạm dụng. Bức thư kêu gọi các công ty AI cung cấp quyền truy cập có trách nhiệm vào các mô hình của họ và hỗ trợ cho những người bảo vệ cơ sở hạ tầng quan trọng thiếu nguồn lực.

Bức thư không chỉ rõ thời gian cho việc thực hiện quyền truy cập rộng rãi hơn vào các công cụ AI. Nó kêu gọi các chính phủ, tổ chức, chuyên gia an ninh mạng và các công ty AI khác hợp tác trong việc ưu tiên phòng thủ và thử nghiệm các hệ thống chống lại khả năng của các mô hình AI tiên tiến. Tại Hoa Kỳ, các nhà lập pháp đã đề xuất Đạo luật Kill Switch, sẽ trao quyền cho các cơ quan chức năng để tắt các mô hình AI bất hợp pháp.